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1 . Dieser internationale vorlauf ige Prufungsbericht wurde von der mit der internationalen vorlaufigen Prufung beauftragten 
Behorde erstellt und wird dem Anmelder gemaB Artikel 36 ubermittelt. 



2. Dieser BERICHT umfaBt insgesamt 5 Blatter einschiieGlich dieses Deckblatts. 



8 AuBerdem liegen dem Bericht ANLAGEN bei; dabei handelt es sich urn Blatter mit Beschreibungen, Anspruchen und/oder 
Zeichnungen, die geandert wurden und diesem Bericht zugrunde liegen, und/oder Blatter mit vor dieser Behorde 
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Dieser Bericht enthalt Angaben zu folgenden Punkten: 

I 8 Grundlage des Berichts 
Prioritat 

Keine Erstellung eines Gutachtens uber Neuheit, erfinderische TiSigkeit und gewerbliche Anwendbarkeit 
Mangelnde Einheitlichkeit der Erfindung 

Begrundete Feststellung nach Artikel 35(2) hinstchtlich der Neuheit, der erfinderischen Tatigkeit und 
der gewerblichen Anwendbarkeit; Unterlagen und Erklarungen zur Stutzung dieser Feststellung 

Bestimmte angefuhrte Unterlagen 

Bestimmte Mangel der internationalen Anmeldung 

Bestimmte Bemerkungen zur internationalen Anmeldung 
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Formblatt PCT/IPE A/409 (Deckblatt) (Januar 1994) 



INTERN ATIONALER VORLAUFIGER 
PRUFUNGSBERICHT 



Internationales Aktenzeichen PCT/EP98/00827 



1. Grundlage des Berichts 

1 . Dieser Bericht wurde erstellt auf der Grundlage (Ersatzblatter, die dem Anmeldeamt auf eine Aufforderung nach 
Artikel 14 hin vorgelegt wurden, ge/ten im Rahmen dieses Berichts als "ursprunglich eingereicht" und sind ihm 
nicht beigefugt, well sie keine Anderungen entha/ten.): 

Beschreibung, Seiten: 

1-7 ursprungliche Fassung 



Patentanspruche, Nr.: 

1 -6 eingegangen am 1 8/1 2/1 998 mit Schreiben vom 1 6/1 2/1 998 

Zeichnungen, Blatter: 

1/1 ursprungliche Fassung 



2. Aufgrund der Anderungen sind folgende Unterlagen fortgefallen: 

□ Beschreibung, Seiten: 
Anspruche, Nr.: 7,8 

□ Zeichnungen, Blatt: 



3. □ Dieser Bericht ist ohne Berucksichtigung (von einigen) der Anderungen erstellt worden, da diese aus den 
angegebenen Grunden nach Auffassung der Behorde uber den Offenbarungsgehalt in der ursprunglich 
eingereichten Fassung hinausgehen (Regel 70.2(c)): 



4. Etwaige zusatzliche Bemerkungen: 



V. Begrundete Feststellung nach Artikel 35(2) hinsichtlich der Neuheit, der erfinderischen Tatigkeit und der 
gewerblichen Anwendbarkeit; Unterlagen und Erklarungen zur Stutzung dieser Feststellung 

1. Feststellung 

Neuheit (N) Ja: Anspruche 1-6 

Nein: Anspruche 

Erfinderische Tatigkeit (ET) Ja: Anspruche 1 -6 

Nein: Anspruche 

Gewerbliche Anwendbarkeit (GA) Ja: Anspruche 1 -6 

Nein: Anspruche 



Formblatt PCT/IPEA/409 (Felder i-Vlil. Blatt 1) (Januar 1994) 




INTERNATIONALER VORLAUFIGER 

PRUFUNGSBERICHT Internationales Aktenzeichen PCT/EP98/00827 



2. Unteriagen und Erklarungen 
siehe Beiblatt 

VII. Bestimmte Mangel der internationalen Anmeldung 

Es wurde festgestellt, daB die internationale Anmeldung nach Form oder inhalt folgende Mangel aufweist: 
siehe Beiblatt 



Formblatt PCT/IPEA/409 (Felder 1-VIII, Blatt 2) (Januar 1994) 



INTERNATIONALER VORLAUFIGER Internationales Aktenzeichen PCT/EP98/00827 
PRUFUNGSBERICHT - BEIBLATT 



Ausgehend von D1 = DE-C- 195 04 404/besteht die Aufgabe der vorliegenden 
Erfindung darin, ein elektronisches Gerat anzugeben, mit dem es moglich ist, in 
sicherheitsrelevanten Systemen mit homogen redundanten Kanalen Baugruppen, 
Bauteile oder Komponente zu betreiben, fur welche die ausreichende Freiheit von 
systematischen Fehler noch nicht nachgewiesen wurde (siehe Beschreibung ; Seite 2, 
Zeilen 27-32), so da3 der technische Effekt vorhanden ist, daB Komponenten der 
ubernachsten Generation, die naturlich noch nicht zertifiziert sind, eingesetzt werden 
konnen, ohne vorher deren Fehlerfreiheit nachweisen zu mussen. 

Dies wird dadurch gelost, daB das abfragbare Kennzeichen (mit erste Kennung T und 
zweite Kennung F) und dessen Abfrage vorhanden werden, welche Mittel fur die De- 
finition der Erfindung und fur die Gewahrleistung des obigen technischen Effekts 
sorgen. 

Dies ist vom Stand der Technik D1 weder bekannt noch laBt es sich als naheliegend 
ansehen. Damit sind Anspruche 1 und 4 als neu und erfinderisch anzusehen. 

Die ubrigen Dokumente des Recherchenberichtes befassen sich mit den 
verschiedensten Aspekten von Redundanzschaltungen in Computersystemen und sind 
vom Gegenstand der Anmeldung weit entfernt. 

Aufgrund der vorliegenden Dokumente des Standes der Technik ist somit der 
Fachmann auBerstande, in offensichtlicher Weise eine Einrichtung gemaB Anspruch 1, 
bzw. ein Verfahren gemaB Anspruch 4, herzuleiten, so daB diese als erfinderisch zu 
betrachten sind; Artikel 33(3) PCT. 

Die abhangigen Anspruchen 2,3 und 5,6 spezifieren zweckmaBige Ausgestaltungen 
des Gegenstandes des jeweiligen Hauptanspruchs und setzen deshalb genauso eine 
erfinderische Tatigkeit voraus. 



Formblatt PCT/Beiblatt/409 (Blatt 1) (EPA- April 1997) 



Teil V 



Die Anmeldung scheint den Erfordernissen gemaB PCT zu genugen. 





INTERN ATIONALER VORLAUFIGER Internationales Aktenzeichen PCT/EP98/00827 
PRUFUNGSBERICHT - BEIBLATT 



Teil VII 

Obwohl das Dokument D1 kein zweikanaliges elektronisches Gerat im Sinne von 
Anspruch 1 beschreibt, wird D1 als nachstliegender Stand der Technik gegenuber dem 
Gegenstand des Anspruchs 1 angesehen. Dies weil D1 eine Systemarchitektur 
aufweist, die wenigstens zwei Prozessoren verwendet, die gemeinsam einen Prozess 
steuern und ihre Daten miteinander standig vergleichen. Auf einem der beiden 
Prozessoren lauft ein Programmkomplex, der hinsichtlich der moglichen Fehler 
uberpruft ist, sowie ein nicht uberprufter Programmkomplex (siehe Zusammenfassung, 
Zeilen 1-6). Mit dieser Architektur ist es moglich, zwei unterschiedliche 
Programmkomplexe ablaufen zu lassen, wobei der eine Programmkomplex ein 
verifizierter (oder zertifizierter) und Sicherheitsuberprufter Programmkomplex ist, 
wahrend der andere zweite Programkomplex ein Programmkomplex ist, an den 
weniger hohe Sicherheitsanforderung (noch nicht zertifizierter Programmkomplex) 
gestellt werden (siehe D1, Spalte 5, Zeile 68 bis Spalte 7, Zeile 56). SchlieRlich, laGt 
sich, nach Ablaut des ersten Programmkomplexes aus D1, die Zertifizierung des 
zweiten Programmkomplexes feststellen wenn sich der zweite Programmkomplex nicht 
konform verhalten hat (siehe D1, Spalte 7, Zeilen 48-56). 
Da die Druckschrift D1 als nachstliegender Stand der Technik gegenuber dem 
Gegenstand des Anspruchs 1 angesehen wurde, hatte D1 als relevanter Stand der 
Technik in der Beschreibungseinleitung dargelegt werden sollen; siehe Regel 5.1(a) (ii) 
PCT sowie die PCT Richtlinien PCT/GL/3 III, 2.3a. 

Der Anmelder hatte die Beschreibung an den neuen Anspruche anpassen sollen; 
Regel 5.1(a) (iii) PCT. 
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Patentanspruche 

1. Zumindest zweikanalig homogen redundant aufgebautes elek- 
tronisches Gerat (EG) , insbesondere zweikanalig homogen 
redundant aufgebaute programmierbare Logik, wobei das 
elektronische Gerat (EG) zumindest einen zertif izierten 
Kanal (A) und zumindest einen nicht zertif izierten Kanal 
(B) aufweist, wobei der zertif izierte Kanal (A) ein von 
systematischen Fehlern ausreichend freier Kanal ist, wo- 
bei fur jeden Kanal (A, B) ein abfragbares Kennzeichen 
vorgesehen ist, wobei beim Abfragen des Kennzeichens fur 
einen zertif izierten Kanal (A) eine erste Kennung (T) 
bzw. fur einen nicht zertif izierten Kanal (B) eine zweite 
Kennung (F) ermittelbar ist, wobei das elektronische Ge- 
rat (EG) seinen Betrieb nur dann aufnimmt, wenn bei der 
Abfrage der Kennung der einzelnen Kanale (A, B) zumindest 
einmal die erste Kennung (T) vorliegt. 

2. Elektronisches Gerat nach Anspruch 1, dadurch 
gekennzeichnet, dai5 die Abfrage der Ken- 
nung der einzelnen Kanale (A, B) sequentiell erfolgt. 

3. Elektronisches Gerat nach Anspruch 1 oder 2, d a - 
durch gekennzeichnet, daii die 
Kennung des nicht zertif izierten Kanals (B) nach einer 
vorgebbaren, von erkannten Fehlern freien Zeitspanne von 
der zweiten Kennung (F) auf die erste Kennung (T) wech- 
selbar ist. 



4. Verfahren zum Betreiben eines zumindest zweikanalig homo- 
gen redundant aufgebauten elektronischen Gerates (EG) , 
insbesondere einer zweikanalig homogen redundant aufge- 
bauten programmierbaren Logik, wobei das elektronische 
Gerat (EG) zumindest einen zertif izierten Kanal (A) und 
zumindest einen nicht zertif izierten Kanal (B) aufweist, 
wobei der zertif izierte Kanal (A) ein von systematischen 
Fehlern ausreichend freier Kanal ist, wobei fur jeden Ka- 
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nal (A, B) ein abfragbares Kennzeichen vorgesehen ist, 
wobei beim Abfragen des Kennzeichens fur einen zertifi- 
zierten Kanal (A) eine erste Kennung (T) bzw. fur einen 
nicht zertif izierten Kanal (B) eine zweite Kennung (F) 
ermittelt wird, wobei das elektronische Gerat (EG) seinen 
Betrieb nur dann aufnimmt, wenn bei der Abfrage der Ken- 
nung der einzelnen Kanale (A, B) zumindest einmal die er- 
ste Kennung (T) auftritt. 

5. Verfahren nach Anspruch 4,dadurch ge - 
kennzeichnet, dafi die Abfrage der Kennung 
der einzelnen Kanale (A, B) sequentiell erfolgt. 

6. Verfahren nach Anspruch 4 oder 5, dadurch 
gekennzeichnet, daii die Kennung des 
nicht zertif izierten Kanals (B) nach einer vorgebbaren, 
von erkannten Fehlern freien Zeitspanne von der zweiten 
Kennung (F) auf die erste Kennung (T) gewechselt wird. 



GEANDER 



# # 09/380146 



510Rec'dPCT/PTO 2 5 AUG 1999 

[67190/973130] 

INTERNATIONAL PRELIMINARY EXAMINATION REPORT 
International Application No. PCT/EP98/00827 



I. Basis of the report 



1. This report has been drawn on the basis of (Substitute 

sheets which have been furnished to the receiving Office in 
response to an invitation under Article 14 are referred to 
in this report as "originally filed' 1 and are not annexed to 
the report since they do not contain amendments) ; 

the description, pages 1-7 as originally filed 

the claims, nos . 1-6 filed on 12/18/1998 with the 
letter of 12/16/1998 



the drawings, sheets 1/1, as originally filed 



2. The amendments have resulted in the cancellation of: 

[ ] the description, pages 
[x] the claims, Nos. 7,8 

[ ] the drawings, sheets/fig. 



3. [ ] This report has been established as if (some of) the 
amendments had not been made, since they have been 
considered to go beyond the disclosure as filed, as 
indicated in the Additional observations below (Rule 
70 . 2 (c) ) . 



4. Additional observations, if necessary: 



INTERNATIONAL PRELIMINARY EXAMINATION REPORT 
SUPPLEMENTARY PAGE 

International Application No. PCT/EP98/00827 



V. Reasoned statement under Article 35(2) with regard to 
novelty, inventive step or industrial applicability; 
citations and explanations supporting such statement 

1. STATEMENT 

Novelty (N) Yes: Claims 1-6 

No: Claims 

Inventive Step (IS) Yes: Claims 1-6 

No: Claims 

Industrial Applicability (IA) Yes: Claims 1-6 

No: Claims 

2 . CITATIONS AND EXPLANATIONS 

See supplementary page 

VII. Specific shortcomings of the International Application 

It has been determined that the International Application 
contains the following shortcomings in form or content: 
See supplementary page 
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INTERNATIONAL PRELIMINARY EXAMINATION REPORT 
SUPPLEMENTARY PAGE 

International Application No. PCT/EP98/00827 



Part V 

The application appears to meet the requirements in accordance 
with PCT. 

Starting from Dl = German Patent C-195 04 404, the object of 
the present invention is to provide an electronic device that 
allows use of modules, units or components not yet proven 
sufficiently free of systematic errors in safety-related 
systems having homogeneously redundant channels (see 
Description: page 2, lines 27-32) with the technical result 
that components of the next generation but one that have of 
course not yet been certified can be used without having first 
to be proven error- free. 

This is achieved in that the queriable signal (having first 
flag T and second flag F) and the querying thereof are 
present, and this means provides the definition of the 
invention and ensures that the above technical result can be 
achieved . 

This is not disclosed in related art Dl, nor can it be 
considered obvious. Thus Claims 1 and 4 may be considered 
novel and inventive. 

The other documents in the research report discuss the various 
aspects of redundant circuits in computer systems and are 
unrelated to the subject matter of the application. 

Based on the attached documents concerning related art, a 
person skilled in the art would be unable to derive a device 
according to Claim 1 or a process according to Claim 4 in an 
obvious manner, and the device and process must therefore be 
considered inventive: Article 33(3) PCT. 

The dependent Claims 2,3 and 5,6 specify useful embodiments of 
the subject matter of the main claim and are therefore also 
based on an inventive step. 
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INTERNATIONAL PRELIMINARY EXAMINATION REPORT 
SUPPLEMENTARY PAGE 

International Application No. PCT/EP98/00827 



Part VII 

Although Document Dl does not describe a dual -channel 
electronic device in the sense indicated in Claim 1, Dl should 
be considered the closest related art to the subject matter of 
Claim 1. This is because Dl describes a system architecture 
that uses at least two processors which jointly control a 
process and compare data with one another on an ongoing basis. 
A program complex which has been checked for possible errors 
and a non- checked program complex run on one of the two 
processors (see Abstract, lines 1-6) . This architecture allows 
one to run two different program complexes, where one program 
complex is a verified (or certified) program complex that has 
been subjected to safety checks, while the other, second 
program complex is a program complex that is subject to less 
stringent safety requirements and has not yet been certified 
(see Dl, column 5, line 68 to column 7, line 56) . In addition, 
after the first program complex in Dl has run, if the second 
program complex does not behave in a conforming manner it is 
possible to determine whether the second program complex has 

been certified (see Dl, column 7, lines 48-56) . As Publication 
Dl was considered the closest related art to the subject 
matter of Claim 1, Dl should have been included in the 
introductory description as relevant related art; see Rule 
5.1(a) (ii) PCT and PCT Guidelines PCT/GL/3 III, 2.3a. 



The applicant should bring the description in line with the 
new claims; Rule 5.1(a) (iii) PCT. 
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Patent Claims 



1. 



An at least dual-channel homogeneous -redundancy-based 



electronic device (EG) , preferably a dual-channel 
homogeneous -redundancy-based programmable logic circuit, 
wherein electronic device (EG) has at least one certified 
channel (A) and at least one non-certified channel (B) , 
and certified channel (A) is a channel that is 
sufficiently free of systematic errors. 

2. The electronic device according to Claim 1, characterized 
in that a queriable signal is provided for each channel 
(A, B) , and when the signal is queried a first flag (T) 
denoting a certified channel (A) or a second flag (F) 
denoting a non-certified channel (B) is detectable, and 
the electronic device (EG) only starts to operate if the 
first flag (T) is detected at least once when the flags 
of the individual channels (A, B) are queried. 

3. The electronic device according to Claim 2, characterized 
in that querying of flags of the individual channels (A, 
B) is carried out in sequence. 

4. The electronic device according to Claim 2 or 3, 
characterized in that the flag of the non-certified 
channel (B) can be switched over from the second flag (F) 
to the first flag (T) after a preassignable period of 
time during which no errors were detected. 

5. A method for operating an at least dual-channel 
homogeneous -redundancy- based electronic device (EG) , 
preferably a dual-channel homogeneous-redundancy-based 
programmable logic circuit, wherein electronic device < 
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(EG) has at least one certified channel (A) and at least 
one non-certified channel (B) , and certified channel (A) 
is a channel that is sufficiently free of systematic 
errors . 

The method according to Claim 5, characterized in that a 
queriable signal is provided for each channel (A, B) , and 
when the signal is queried a first flag (T) denoting a 
certified channel (A) or a second flag (F) denoting a 
non-certified channel (B) is detected, and the electronic 
device (EG) only starts to operate if the first flag (T) 
is detected at least once when the flags of the 
individual channels (A, B) are queried. 

The method according to Claim 6, characterized in that 
querying of flags of individual channels (A, B) is 
carried out in sequence . 

The method according to Claim 6 or 7, characterized in 
that the flag of the non-certified channel (B) can be 
switched over from the second flag (F) to the first flag 
(T) after a preassignable period of time during which no 
errors were detected. 




